Ik heb zojuist een github-account en een repository daarin gemaakt, maar wanneer ik probeer een lokale werkkopie te maken met behulp van de aanbevolen url via git clone https://github.com// .git Ik krijg een foutmelding zoals fataal: geen toegang tot 'https://github.com/ / .git': verificatie van servercertificaat mislukt. CAfile: /home/ /.ssl/trusted.pem CRL-bestand: geen Ik gebruik Debian Jessie en ik had verwacht dat zowel Debian als GitHub een selectie van algemeen aanvaarde CA's zouden leveren / vertrouwen, maar blijkbaar vertrouwt mijn systeem het GibHub-certificaat niet. Is er een eenvoudige manier om dit op te lossen (zonder de vaak aanbevolen "GIT_SSL_NO_VERIFY = true" hack en soortgelijke work-arounds)? BEWERK: Extra informatie: Het ca-certificaatpakket is geïnstalleerd. De certificaten van cacert.org installeren als voorgesteld door @VonC heeft niets veranderd. Mijn persoonlijke ~ / .ssl / Trusted.pem-bestand bevat een aantal items, maar dat moet het zijn eerlijk, ik weet niet meer waar de toegevoegde certificaten vandaan kwamen ... Bij het verwijderen van ~ / .ssl / Trusted.pem, verandert het git-foutbericht in fataal: geen toegang tot 'https://github.com/tcrass/scans2jpg.git/': probleem met het SSL CA-certificaat (pad? toegangsrechten?) BEWERK: @ VonC's advies met betrekking tot de git https.sslCAinfo optie zette me op de goede weg - ik heb zojuist de gedownloade cacert.org CA's toegevoegd aan mijn Trusted.pem, en nu klaagt git niet meer.
2021-01-15 08:14:49
Zorg er eerst voor dat u certificaten op uw Debian hebt geïnstalleerd in / etc / ssl / certs. Zo niet, installeer ze dan opnieuw: sudo apt-get install --reinstall ca-certificaten Aangezien dat pakket geen rootcertificaten bevat, voegt u toe: sudo mkdir /usr/local/share/ca-certificates/cacert.org sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt sudo update-ca-certificaten Zorg ervoor dat je git verwijst naar die CA: git config --global http.sslCAinfo /etc/ssl/certs/ca-certificates.crt Jason C noemt een andere mogelijke oorzaak (in de commentaren): Het was de klok. De NTP-server was uitgevallen, de systeemklok was niet correct ingesteld, ik merkte of dacht aanvankelijk niet om te controleren en de verkeerde tijd zorgde ervoor dat de verificatie mislukte. Certificaten zijn tijdgevoelig. | U kunt SSL-verificatie ook uitschakelen (als het project geen hoog beveiligingsniveau vereist behalve login / wachtwoord) door te typen: git config --global http.sslverify false geniet van git :) | Het kan ook een zelfondertekend certificaat zijn, enz. SSL-verificatie wereldwijd uitschakelen is onveilig. U kunt het certificaat installeren zodat het zichtbaar is voor het systeem, maar het certificaat moet perfect correct zijn. Of u kunt klonen met een eenmalige configuratieparameter, dus de opdracht is: git clone -c http.sslverify = false https: // mijnserver // .git; GIT onthoudt de valse waarde, u kunt deze controleren in het /.git/config-bestand. | Ik had ook deze fout toen ik probeerde een repository van Github te klonen op een Windows-subsysteem vanuit de Linux-console: fataal: geen toegang tot 'http://github.com/docker/getting-started.git/': verificatie van servercertificaat mislukt. CAfile: /etc/ssl/certs/ca-certificates.crt CRL-bestand: geen De oplossing van @VonC op deze thread werkte niet voor mij. De oplossing uit dit artikel van Fabian Lee loste het voor mij op: openssl s_client -showcerts -servernaam github.com -connect github.com:443 / dev / null | sed -n -e '/ BEGIN \ CERTIFICATE /, / END \ CERTIFICATE / p'> github-com.pem kat github-com.pem | sudo tee -a /etc/ssl/certs/ca-certificates.crt | Een andere mogelijke oorzaak is dat de klok van uw machine niet gesynchroniseerd is (bijvoorbeeld op Raspberry Pi). Controleer de huidige datum / tijd met: $ datum Als de datum en / of tijd onjuist is, probeer dan bij te werken met: $ sudo ntpdate -u time.nist.gov | Voor mij een simpele sudo apt-get update loste het probleem op. Het was een klokprobleem en met deze opdracht wordt het gereset naar de huidige datum / tijd en alles werkte | Probeer verbinding te maken met repositroy met url: http://github.com/ / .git (http behalve https) In jouw geval zou je als volgt moeten klonen: git clone http://github.com/ / .git | Uw antwoord StackExchange.ifUsing ("editor", function () { StackExchange.using ("externalEditor", function () { StackExchange.using ("snippets", function () { StackExchange.snippets.init (); }); }); }, "code-snippets"); StackExchange.ready (function () { var channelOptions = { tags: "" .split (""), id: "1" }; initTagRenderer ("". split (""), "" .split (""), channelOptions); StackExchange.using ("externalEditor", function () { // Moet de editor na fragmenten activeren, als fragmenten zijn ingeschakeld if (StackExchange.settings.snippets.snippetsEnabled) { StackExchange.using ("snippets", function () { createEditor (); }); } anders { createEditor (); } }); functie createEditor () { StackExchange.prepareEditor ({ useStacksEditor: false, heartbeatType: 'antwoord', autoActivateHeartbeat: false, convertImagesToLinks: waar, noModals: waar, showLowRepImageUploadWarning: true, ReputationToPostImages: 10, bindNavPrevention: true, postfix: "", imageUploader: { brandingHtml: "Aangedreven door \ u003ca href = \" https: //imgur.com/ \ "\ u003e \ u003csvg class = \" svg-icon \ "width = \" 50 \ "hoogte = \" 18 \ "viewBox = \ "0 0 50 18 \" fill = \ "none \" xmlns = \ "http: //www.w3.org/2000/svg \" \ u003e \ u003cpath d = \ "M46.1709 9.17788C46.1709 8.26454 46.2665 7.94324 47.1084 7.58816C47.4091 7.46349 47.7169 7.36433 48.0099 7.26993C48.9099 6.97997 49.672 6.73443 49.672 5.93063C49.672 5.22043 48.9832 4.61182 48.1414 4.61182C47.4335 4.61182 46.7256 4.91628 46.0943 5.000 43.1481 6.59048V11.9512C43.1481 13.2535 43.6264 13.8962 44.6595 13.8962C45.6924 13.8962 46.1709 13.2535 46.1709 11.9512V9.17788Z \ "/ \ u003e \ u003cpath d = \" M32.492 10.1419C32.492 14.045.14.07 37.492 14.045.14.07 37.045 14.6954 41.5985 12.6954 41.5985 10.1419V6.59049C41.5985 5.28821 41.1394 4.66232 40.1061 4.66232C39.0732 4.66232 38.5948 5.28821 38.5948 6.59049V9.60062C38.5948 10.8521 38.2696 11.520455 37.0451 11.5954.545.8 521 35.4954 9.60062V6.59049C35.4954 5.28821 35.0173 4.66232 34.0034 4.66232C32.9703 4.66232 32.492 5.28821 32.492 6.59049V10.1419Z \ "/ \ u003e \ u003cpath fill-rule = \" evenodd \ "clip-rule = \" evenodd \ "d = \ "M25.6622 17.6335C27.8049 17.6335 29.373916.9402 30.2537 15.6379C30.8468 14.7755 30.9615 13.5579 30.9615 11.9512V6.59049C30.9615 5.28821 30.4833 4.66231 29.4502 4.66231C28.9913 4.66231 28.4555 4.94978 28.1109 5.50789C27.499 4.86533 26.7335 21.7335 13.913 25,3754 13.913C26.5612 13,913 27,4607 13,4902 28,1109 12.6616C28.1109 12,7229 28,1161 12,7799 28,121 12.8346C28.1256 12,8854 28,1301 12,9342 28,1301 12.983C28.1301 14,4373 27,2502 15,2321 25,777 15.2321C24.8349 15,2321 24,1352 14,9821 23,5661 14.7787C23.176 14,6393 22,8472 14,5218 22,5437 14.5218C21.7977 14.5218 21.2429 15.0123 21.2429 15.6887C21.2429 16.7375 22.9072 17.6335 25.6622 17.6335ZM24.1317 9.27932C24.1317 7.94324 24.9928 7.09766 26.1024 7.09766C27.2119 7.09766 28.0918C27.0918 10.6491 24.1317 9.27932Z \ "/ \ u003e \ u003cpath d = \" M16.8045 11.9512C16.8045 13.2535 17.2637 13.8962 18.2965 13.8962C19.3298 13.8962 19.8079 13.2535 19.8079 11.9512V8.12928C19.8079 5.82936 18.4879 4.62866 16.4027 4.62866C15.1594 4.62866 14.279 4.98375 13.3609 5.88013C12.653 5.05154 11.6581 4.62866 10.3573 4.62866C9.34336 4.614.5066 4.66232 5.00066 5.28821 5.00066 6.59049V11.9512C5.00066 13.2535 5.47873 13.8962 6.51203 13.8962C7.54479 13.8962 8.0232 13.2535 8.0232 11.9512V8.90741C8.0232 7.58817 8.44431 6.91179 9.53458 6.91179C10.58 ... 13.8962C13.4375 13.8962 13.9157 13.2535 13.9157 11.9512V8.90741C13.9157 7.58817 14.3365 6.91179 15.4269 6.91179C16.4027 6.91179 16.8045 7.58817 16.8045 8.94108V11.9512Z \ "/ \ u003e \ u003cpath3.6.588.316 \" M3cpath3 4.66232 1.82471 4.66232C0.791758 4.66232 0.313354 5.28821 0.313354 6.59049V11.9512C0.313354 13.2535 0.791758 13.8962 1.82471 13.8962C2.85798 13.8962 3.31675 13.2535 3.31675 11.9512V6.59 049Z \ "/ \ u003e \ u003cpath d = \" M1.87209 0.400291C0.843612 0.400291 0 1.1159 0 1.98861C0 2.87869 0.822846 3.57676 1.87209 3.57676C2.90056 3.57676 3.7234 2.87869 3.7234 1.98861C3.7220 " = \ "# 1BB76E \" / \ u003e \ u003c / svg \ u003e \ u003c / a \ u003e ", contentPolicyHtml: "Gebruikersbijdragen gelicentieerd onder \ u003ca href = \" https: //stackoverflow.com/help/licensing \ "\ u003ecc by-sa \ u003c / a \ u003e \ u003ca href = \" https://stackoverflow.com / legal / content-policy \ "\ u003e (contentbeleid) \ u003c / a \ u003e", allowUrls: waar }, onDemand: waar, discardSelector: ".discard-answer" , onmiddellijkShowMarkdownHelp: true, enableTables: true, enableSnippets: true }); } }); Bedankt voor het bijdragen aan een antwoord op Stack Overflow! Zorg ervoor dat u de vraag beantwoordt. Geef details en deel uw onderzoek! Maar vermijd ... Om hulp vragen, opheldering vragen of reageren op andere antwoorden. Uitspraken doen op basis van meningen; ondersteun ze met referenties of persoonlijke ervaring. Bekijk onze tips voor het schrijven van goede antwoorden voor meer informatie. Concept opgeslagen Concept verwijderd Meld u aan of log in StackExchange.ready (function () { StackExchange.helpers.onClickDraftSave ('# login-link'); }); Meld u aan met Google Meld u aan met Facebook Meld u aan met e-mail en wachtwoord Verzenden Post als gast Naam E-mail Vereist, maar nooit getoond StackExchange.ready ( functie () { StackExchange.openid.initPostLogin ('. New-post-login', 'https% 3a% 2f% 2fstackoverflow.com% 2fquestions% 2f35821245% 2fgithub-server-certificaat-verificatie-mislukt% 23new-answer', 'question_page'); } ); Post als gast Naam E-mail Vereist, maar nooit getoond Plaats uw antwoord Gooi weg Door op "Plaats uw antwoord" te klikken, gaat u akkoord met onze servicevoorwaarden, privacybeleid en cookiebeleid Niet het antwoord waar je naar zoekt? Blader door andere vragen met de tag git github debian of stel uw eigen vraag.